Ceci est une ancienne révision du document !
Défaut dans la traçabilité et imputabilité des accès
Ce document de type Structure s'applique au processus Gestion des risques
Sa diffusion est limitée à PILOTAGE SMSI.
| Vraisemblance actuelle | Très probable |
| Vraisemblance future | Possible/Probable |
| Echéance vraisemblance future | XXXX |
| Vraisemblance finale | Très probable |
Description
Ce scénario correspond dans l'exigence EXI 05 du référentiel HDS à l'événement:
Défaut dans la traçabilité et imputabilité des accès.
Exemples
- Attribution de comptes génériques
- Accès possibles sans être tracés
- Possibilité d'effacement des traces, avec ou sans collusion
- Durée de conservation des traces non maîtrisées
- Traces inexploitables (diffuses, incomplètes)
- En l'absence des mesures essentielles (Mesures1), la vraisemblance serait: Très probable.
- La mise en œuvre des mesures essentielles (Mesures1) réduit la vraisemblance à Possible/Probable.
- La mise en œuvre des mesures principales (Mesures2) réduit la vraisemblance à Possible/Probable.
- La mise en œuvre des mesures secondaires (Mesures3) réduit la vraisemblance à Possible/Probable.
Mesures
| Mesure | Libellé | Niveau | Statut | Echéance |
|---|---|---|---|---|
| a5.16 | Gestion des identités | Essentiel | Programmée | 25T1 |
| a5.17 | Informations secrètes d'authentification | Essentiel | Programmée | 25T3 |
| a5.15 | Contrôle d'accès | Essentiel | Initial | |
| a8.02 | Privilèges d'accès | Essentiel | Initial | |
| a8.03 | Restriction d'accès aux informations | Essentiel | Initial | |
| a8.17 | Synchronisation des horloges | Essentiel | Initial | |
| a5.09 | Inventaire de l'information et des actifs associés | Essentiel | Effective | |
| a6.03 | Sensibilisation, apprentissage et formation à la sécurité de l'information | Principal | Programmée | 25T1 |
| a6.04 | Processus disciplinaire | Principal | Initial | |
| a8.15 | Journalisation | Principal | Initial | |
| a5.33 | Protection des enregistrements | Principal | Effective | |
| a6.01 | Sélection des candidats | Secondaire | Initial | |
| a6.02 | Termes et conditions d'embauche | Secondaire | Initial |
Risques liés
| Risque | Libellé |
|---|
Données
| schds04c (scn) | |
|---|---|
| V0 | Très probable |
| VF1 | Possible/Probable |
| VF2 | Possible/Probable |
| VF3 | Possible/Probable |
| Source | Administrateur maladroit, Administrateur malveillant, Événement matériel, panne |
| Vecteur | #NA, #NA, #NA |
| Mode | Modification, paramétrage, infection, Détournement de l'usage prévu |
| Mesures1 | a5.09, a5.15, a5.16, a5.17, a8.02, a8.03, a8.17 |
| Mesures2 | a5.33, a6.03, a6.04, a8.15 |
| Mesures3 | a6.01, a6.02 |
| ← Previous | |